CVE-2025-45619

Dettagli del problema Il modello di telecamera PTC310UV2 con versione firmware 0.1.0000.59. La vulnerabilità è stata trovata nell'interfaccia web utilizzata per accedere alla telecamera. La vulnerabilità è stata scoperta durante un penetration test, pertanto alcune informazioni negli screenshot P...

CVE-2023-31584

CVE-2023-31584 - Vulnerabilità di Cross Site Scripting in cu/silicon Link Github: https://github.com/cu/silicon Versione interessata: 1 Gravità e CVSS: Verrà aggiornato al termine della revisione da parte di NIST. Tipo: Cross Site Scripting Causa principale: Mancanza di una corretta validazione e...

CVE-2026-49365

CVE-2026-49365 — Divulgazione dello stack-trace di muteException in camel-netty-http / camel-undertow Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 Ein Problem im wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 ermöglicht es einem entfernten Angreifer, vertrauliche Informationen durch die fehlende Verschlüsselung während des Anmeldeprozesses zu erlangen. CVE-2024-42657: Zusammenfassung: Eine Schwachstelle im...

CVE-1999-0524-POC

Scanner Timestamp ICMP — CVE-1999-0524 root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ ██╗ ██████╗███╗ ███╗██████╗ ████████╗███████╗ ║ ║ ██║██╔════╝████╗ ████║██╔══██╗ ██╔══╝██╔════╝ ║ ║ ██║██║ ██╔████╔██║██████╔╝ ██║ ███████╗ ║ ║ ██║██║ ██║╚██╔╝██║██╔═══╝ ██...

cve-2025-14847

MongoBleed: CVE-2025-14847 – Strumento di Rilevamento delle Perdite di Memoria MongoBleed è uno strumento di audit di sicurezza ad alte prestazioni progettato per rilevare e dimostrare CVE-2025-14847. Questa vulnerabilità consente a un attaccante remoto non autenticato di divulgare frammenti di...

spydir

Verwendung: spydir.exe Überwacht Verzeichnisänderungen mit allen Unterverzeichnissen Für alle Dateien, einschließlich solcher, auf die Sie keinen Zugriff haben CVE-2007-0843 Stand: Januar 2007 c Vladimir Dubrovin, 3APA3A http://securityvulns.com http://securityvulns.ru Dieser Ansatz ist nicht...

CVE-2025-54352

PoC CVE-2025-54352 Utilizzo Passaggi per installare e testare il PoC per WordPress: 1. Installare una versione fresca di WordPress usando Docker: 1.1 Avviare il container del database MySQL: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=passwor...

CVE-2024-57430

CVE-2024-57430 Eine SQL-Injection-Schwachstelle in der Funktion pjActionGetUser des PHPJabbers Cinema Booking System v2.0 ermöglicht es Angreifern, Datenbankabfragen über den Parameter column zu manipulieren. Die Ausnutzung dieses Fehlers kann zu unbefugter Offenlegung von Informationen,...

CVE-2020-5248

CVE-2020-5248 Prova di concetto PoC per CVE-2020-5248. Riepilogo GLPI prima della versione 9.4.6 presenta una vulnerabilità che coinvolge una chiave di crittografia predefinita. GLPIKEY è pubblica e viene utilizzata su ogni istanza. Ciò significa che chiunque può decifrare i dati sensibili...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report Divulgazione per CVE-2025-9196 CVE-2025-9196 - Vulnerabilità in Trinity Audio Questo repository divulga una vulnerabilità scoperta in Trinity Audio = 5.20.1, un plugin WordPress sviluppato da sergiotrinity. 🛠 Versione Affetta Prodotto : Trinity Audio Versione : v5.20.1 UR...

EXP-CVE-2017-75

EXP-CVE-2017-75 Questo script Python è progettato per verificare e sfruttare una specifica vulnerabilità nei server NGINX identificata come CVE-2017-75. È stato sviluppato per un programma di divulgazione pubblica di vulnerabilità, a cui ho recentemente inviato un report. Utilizza un'intestazione...

CVE-2024-29296

CVE-2024-29296 - Enumerazione degli utenti su Portainer CE - 2.19.4 È stata trovata una vulnerabilità di enumerazione degli utenti in Portainer CE 2.19.4. Il problema si verifica durante il processo di autenticazione dell'utente, dove una differenza nei tempi di risposta potrebbe consentire a un...

CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR root@kitploit: Titolo Exploit: "Ottiene le credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa Vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore Exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...

ColorOS-CVE-2025-10184

Fonte informazioni Principio della vulnerabilità e soluzione tecnica Descrizione della vulnerabilità Tipo: attacco di injection nel database 1=1 AND Effetto: qualsiasi app può leggere i dati SMS. Nessun permesso richiesto, nessuna interazione utente, lettura invisibile Impatto: tutte le...

CVE-2024-45440

Strumento di enumerazione per CVE-2024-45440 di DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev PoC di divulgazione del percorso completo opzioni: -h, --help mostra questo messaggio di aiuto ed esce -u URL, --url URL Singolo URL da scansionare. -f FILE, --file FILE File contenente URL ...

cve-2026-7665

CVE-2026-7665 — Divulgação de Informações Não Autenticada em Essential Addons for Elementor...

CVE-2025-53136

CVE-2025-53136 Kernel-Informationsoffenlegung durch Race Condition. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 senza CGI abilitato Utilizzo : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Riferimenti https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2020-13405

CVE-2020-13405 Base Score: 7.5 HOCH🟥 MicroWeber ist ein Open-Source-Content-Management-System CMS, das in PHP geschrieben ist. Es ermöglicht Webadministratoren, einfach eine Website zu erstellen, indem sie Komponenten per Drag-and-drop an die gewünschte Position ziehen. Es ist eine beliebte Wahl...